Politique de confidentialité

La présente politique décrit comment Hippocast SAS (ci-après « Hippocast », « nous ») traite tes données personnelles dans le cadre du service Prépa Adapté (ci-après « le Service »). Elle est rédigée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Constantin Hays, président d'Hippocast SAS, dont les coordonnées figurent dans les mentions légales.

2. Données collectées

Nous collectons, selon ton usage du Service :

• Données de quiz (anonymes) : faculté visée, filière (PASS / LAS), préférences sur 3 axes (encadrement, rythme, tarif), critère le plus important, commentaire libre.
• Données d'identification (si tu choisis de recevoir tes résultats par email) : prénom, adresse email, numéro de téléphone (optionnel).
• Données techniques : adresse IP, type de navigateur, pages visitées, durée de session — via PostHog et Google Tag Manager.
• Données de consentement : tes choix concernant les cookies et le partage de données avec nos partenaires.

3. Finalités du traitement

Tes données sont utilisées pour :

• Calculer ton score de matching avec les prépas analysées et afficher tes résultats personnalisés.
• Te transmettre tes résultats détaillés par email si tu en fais la demande.
• Te mettre en relation avec des prépas partenaires uniquement si tu y consens explicitement.
• Améliorer la qualité du Service (analyse anonyme des usages, A/B tests).
• Respecter nos obligations légales (preuve de consentement, réponses aux demandes d'exercice de droits).

4. Base légale

• Consentement (art. 6.1.a RGPD) pour le partage avec partenaires, les cookies non essentiels, l'envoi d'emails marketing.
• Exécution du Service (art. 6.1.b RGPD) pour le calcul du matching et l'envoi de tes résultats.
• Intérêt légitime (art. 6.1.f RGPD) pour la sécurité du Service et l'analyse anonyme d'usage.

5. Durée de conservation

• Données de quiz et de contact : 3 ans à compter de ta dernière utilisation du Service.
• Cookies de mesure d'audience : 13 mois maximum.
• Données de consentement : 5 ans (obligation légale de preuve).

6. Destinataires

Tes données peuvent être transmises à :

• Les équipes internes d'Hippocast (support, développement) sur la base du besoin d'en connaître.
• Nos sous-traitants techniques : Supabase (hébergement DB, UE/Singapour), Vercel (hébergement web, États-Unis avec clauses contractuelles types), PostHog (analytique, UE), Google (mesure GA / Ads).
• Les prépas partenaires uniquement si tu y consens explicitement (case à cocher distincte).

7. Transferts hors UE

Certains de nos sous-traitants (Vercel, Google) sont situés aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.

8. Tes droits

Tu disposes, à tout moment, des droits suivants :

• Droit d'accès à tes données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit d'opposition
• Droit à la portabilité
• Droit de retirer ton consentement à tout moment
• Droit de définir des directives sur le sort de tes données après ton décès

Pour exercer tes droits, écris-nous à : contact@hippocast.fr. Tu peux également déposer une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et traceurs

Le Service utilise des cookies et traceurs pour mesurer l'audience et améliorer l'expérience utilisateur. Ils sont déposés uniquement avec ton consentement (sauf cookies strictement nécessaires au fonctionnement).

Tu peux à tout moment modifier tes préférences via le bandeau cookies, ou les paramètres de ton navigateur.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données contre la perte, l'altération ou l'accès non autorisé : chiffrement TLS, accès restreint, audits réguliers, sauvegardes.